Atualize esta semana
UsersWP · login, cadastro e perfis
Vulnerável: até a 1.2.74Seguro: 1.2.76 ou superior
Falha de permissão em plugin de cadastro e perfis. O impacto é médio e não há ataques conhecidos.
Você mesmo
- Atualize o UsersWP para a 1.2.76 ou superior.
- Confira em Usuários se há contas novas ou com papéis alterados sem explicação.
Seu dev ou hospedagem
- Rodar varredura com o plugin de segurança.
Detalhes técnicos: A Patchstack divulgou uma falha de autorização ausente (CWE-862) no UsersWP, plugin de login, cadastro e perfis de usuários, em todas as versões até a 1.2.74. A vulnerabilidade permite explorar níveis de controle de acesso mal configurados e recebeu CVSS 6.5 (média). Não há indicação de exploração ativa, mas plugins de cadastro costumam ser alvo frequente por lidarem com contas e permissões.